審計評估范例

摘要:現代風險導向設計立足于審計風險，能夠對當前審計存在的風險進行全面的分析。不但能夠促進人民銀行內部審計效率的提升，而且還有助于提高其審計風險意識，進而全面提升人民銀行的審計質量。本文主要對現代風險導向審計在人民銀行內部審計中的應用進行分析，期望本文能夠為相關人員提供參考。

關鍵詞:風險導向設計;人民銀行;內部審計;應用分析

一、人民銀行內部審計程序分析

(一)制定審計計劃

1、加強對被審計單位所處環境了解

人民銀行在實際的審計工作當中，要想對重大錯報風險進行有效的識別，則需要不斷加強完善其相應的審計程序，加強對被審計單位所處環境了解，及時掌握被審計單位的具體情況。其一，相關內審人員需要結合當前影響人民銀行履行職能因素，并對這些影響因素進行全面分析與掌握，進一步明確影響其實現工作目標的環境因素，并及時作出相關的應對策略。其二，內審人員需要全面掌握被審計單位的相關資料。例如，風險報告、自我評估報告、以及相關風險資料。并針對被審計單位的各項業務活動進行分析，做到對風險控制關鍵環節的識別，加強與被審計單位的溝通與合作，共同商討影響人民銀行目標實現風險因素。

2、制定科學的審計計劃

摘要:本文以民生銀行L分行為例，通過調查問卷以及實地調研等方式，基于層次分析法對該銀行的內部審計質量進行分析評價，研究發現內審質量的高低取決于內審內部環境、內審人員素質、內審流程以及內審效果四大方面，并在此基礎上提出相對應優化措施，旨在有效提升本行內審質量，進而增加本行經濟效益。

關鍵詞:內審質量;質量評估;層次分析法

2012年中國內部審計協會了《內部審計質量評估辦法(試行)》和《中國內部審計質量評估手冊(試行)》，標志著我國內部審計質量評估機制初步形成。2017年7月在國家金融工作會議上重點強調“加強金融機構管理，提升防控金融風險能力”;2019年4月銀保監會《商業銀行金融資產風險分類暫行辦法》進一步規范銀行資產風險分類標準，發揮內部審計職能、提升內部審計質量，進而提升金融機構內部管理水平。截至2019年6月末我國銀行類金融機構共有4?597家，呈現出規模擴張快、電子銀行以及各類電子支付方式大力普及等發展趨勢，但也出現管理復雜、防控難度快速加大等不利現象①。截至2020年1月銀保監系統共向銀行行業機構和銀行從業人員開出3?160張罰單，平均每天開出10張罰單，前十家罰款均在500萬元以上，共計1.3億元②，其中2019年民生銀行全年領罰數量超過50張，被罰金額4?558萬元，位居股份制銀行罰單數量第一。因此，本文基于當前金融機構內部管理出現的以上嚴重性問題，以民生銀行L分行為例有針對性地通過設計調查問卷收集數據來對其內部審計質量進行評估，找出影響其內部審計質量的主要因素，并提出相應的對策建議。

一、研究基礎

國內外學者關于內部審計質量評估的研究主要集中于“評估什么”和“如何評估”兩個方面。其中“評估什么”方面，Knechel．et．al(2013)從審計輸入(專業知識)、審計過程(審計師和審計實踐的考慮)、結果(報告)和背景(審計師工作期)四個維度來考察審計質量［1］;慕金強、姜猛(2012)發現影響內部審計質量的因素，宏觀層面是否構建了完備的內審工作規范和法律，操作層面是否具備專業勝任能力高的審計人才，審計環境層面內審部門自身是否具備完善的內部控制體系［2］;王芳芳(2015)以平衡計分卡原理從內審增值、客戶、內審人員和業務流程四個層面構建綜合內審質量評價體系［3］;吳燦欣(2018)結合5M1E分析法，通過人員、機器、材料、測量、方法、環境六方面對銀行內審質量控制狀況進行分析研究［4］。“如何評估”方面，主要有平衡計分卡、經濟增加值、關鍵績效指標法、5M1E分析法、層次分析法以及風險模型等，比如Gordon和Alexandre(2008)以風險為導向對商業銀行內部審計進行指標分析得出以風險性VaR模型［5］;MessierandSchneider(2010)利用模糊層次分析法對內部審計質量指標進行賦權［6］;AmyFredin(2012)發現平衡計分卡進行績效審計可以增加全面性［7］。以上研究為金融機構如何增強發揮內部審計職能提出了理論研究基礎，但針對具體金融機構內部審計質量評估的研究相對較少。所以，本文基于《內部審計評估辦法》、學者的研究成果，對民生銀行L分行實地調研構建評估體系;其次運用層次分析法進行數據處理，明確L分行內部審計質量現狀，揭示其存在的問題;最后提出相應的對策建議。

二、評估體系構建

內部審計質量能夠顯著改善組織的財務報告質量、提升企業績效，并能降低外部審計費用(李曼、姜林佑，2020)，在銀行評估中發現內審效益與審計質量兩者之間呈正相關關系(楊淑慧、潘德寶，2014)。雖然《中國內部審計質量評估手冊(試行)》(2012)提供了合理化、可視化、可利用化標準，其主要目的是推動內部審計向“職業化、專業化方向”發展，所以側重于內部審計人員對準則遵循情況評估，而較少關注審計質量管理及后續審計等內容;另外，該評估手冊主要針對企業，不完全適合于金融機構。目前商業銀行內部審計評估主要是由上級內審部門和本行的內審部門相互配合完成的，絕大多數銀行除了總行內審部門以外并沒有引進專業的外部審計機構，評估分數賦值并不十分符合商業銀行實際情況。本文通過走訪調查多家商業銀行的基礎上，在對《評估手冊》中相關指標進行刪減調整的基礎上，從內部審計的內部環境、人員素質、審計流程、審計效果四方面、十二個評估要素、三十二個評估指標來構建評估體系(參見表1)。

一、企業風險管理是誰的職責

風險管理是企業內部控制的基本組成部分，是一項重要的管理責任。要實現企業中長期的戰略目標，近期的各項指標，管理層應該保證組織擁有健全的風險管理過程，并確保其能發揮作用。董事會和審計委員會應該在確定組織是否建立恰當的風險管理過程，以及這些程序適當有效運作等方面起監督作用。一般情況下，企業風險管理層級關系主要是：由董事會負責戰略方向的確定；在高級管理層中分配風險的歸屬責任；在執行管理層分配剩余風險；在操作層人員分配持續的確認、評價、減緩和監測職責。

二、內部審計在企業風險管理中的作用

內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過應用系統的、規范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標。內部審計應該通過檢查、評價、報告風險管理過程的適當性和有效性，并提出改進建議來協助管理層和審計委員會的工作。由內部審計部門負責定期評價和確認工作，管理和協調對風險的管理過程。內部審計部門在履行正常職責的過程中確認并評價嚴重風險；隨著時間的推移，內部審計部門在組織風險管理過程中的作用可以發生變化和偏重，并可以有不同的作用。

三、企業內部審計風險評估工作開展情況

目前，大多數企業依照《審計法》和《審計署關于內部審計工作的規定》設立了獨立的內部審計機構，配備了審計人員，建立健全了內部審計制度。而且，內部審計也已經開展了不同層次、不同方面的審計工作，但是，現階段的內部審計工作還主要集中在財務收支、經濟責任、內部控制、工程預決算等方面的審計。應該肯定地說，這些年來，內部審計在上述方面的審計工作取得了很大的成就，但是，客觀地說，內部審計在企業風險評估方面，特別是比較規范地、系統地對本企業（集團）、本單位開展風險管理審計的很少，這是企業風險評估的現狀，也是內部審計的不足和缺失。

四、企業的生存發展要求內部審計逐步開展風險

摘  要：現代風險導向審計對審計職業能力提出更高要求，合理、有效地評估客戶財務報表存在的重大錯報風險的審計職業能力尤其重要。因此，高職高專的審計學教學工作面臨新的難題。本文就提高學生現代風險導向審計職業能力進行探討、研究。

關鍵字：現代風險導向審計  審計職業能力  審計風險  風險評估

    隨著經濟發展，企業組織結構及經營活動日益復雜，行業面臨的風險日益增大。為有效應對財務報表重大錯報風險，我國財政部于2006年2月15日出臺新審計風險準則，新準則推行現代風險導向審計。審計學作為高職高專會計學專業主干課程之一，該課程教學的目的是使學生掌握基本審計理論和審計方法，成為適應社會需要的高質量、高素質的現代應用型審計人才。現代風險導向審計對審計職業能力提出更高要求，高職高專的審計學教學工作也面臨新的難題，如何使學生具備一定的現代風險導向審計職業能力？本文就此問題進行探討、研究。

    一、新審計風險準則下的審計風險模型

    在現代風險導向審計理念下，新審計風險準則修定了審計風險模型，即審計風險(AR)=重大錯報風險(ROSM)×檢查風險(DR)，新的模型中引入“重大錯報風險”概念，考慮了被審單位可能產生重大錯報風險的各種風險因素。審計重心為風險評估，運用了“自上而下”和“自下而上”相結合的審計思路。 

    新準則要求審計人員將現代風險導向審計理念貫徹于審計全過程，審計人員應正確理解被審計單位及其所依存的外部環境、制定的發展戰略和風險控制制度，合理運用職業判斷，以充分識別和評估重大錯報風險，重大錯報風險分為財務報表層次和認定層次重大錯報風險，針對評估出的財務報表層次的重大錯報風險確定擬采取的總體應對措施，針對評估的認定層次重大錯報風險設計實施進一步審計程序，以將審計風險降至可接受的低水平?，F代風險導向審計將被審計單位與其所處的廣泛的經濟環境相聯系，在審計活動的各個環節都保持職業懷疑態度，隨時發現潛在的風險并匯總風險。根據評估的風險設計適合的審計方案。對風險的合理評估是影響審計質量和效率的關鍵，培養學生如何收集充分適當的審計證據合理評估風險是審計教學的難點之一。

    二、現代風險導向審計對審計職業能力的拓寬

一、風險導向內部審計模式的定義及主要特征

風險導向內部審計，是指以企業風險分析評估為導向，根據量化的分析排定審計項目優先次序，依據風險確定審計范圍與重點，對企業的風險管理、內部控制和治理程序進行評價，進而提出建設性意見和建議，協助企業管理風險，實現企業價值增值的獨立、客觀的鑒證和咨詢活動。”與傳統的的內部審計相比，風險導向內部審計主要特征包括：

1.審計對象以企業風險分析評估結果為基礎導向。

風險導向審計模式是對傳統風險審計方法的不斷改進，其顯著特點是重點關注企業面臨的風險。內部審計人員從企業面臨的風險出發，在對風險評估的基礎上，關注影響企業目標實現的重大風險。相比傳統的審計模式，風險導向內部審計不僅僅是某項現有制度或流程是否被遵循，而是通過審計實施確認企業的制度或流程，也就是企業的管理現狀是否能夠實現對風險的管控，更關注企業目標是否實現，重大風險是否受控。

2.審計范圍包括企業管理中影響風險的各方面。

在風險導向內部審計中，關注的是影響風險因素的控制程度，而不僅僅是一個制度或一個流程的合規或執行情況。風險管理和制度流程的管理處于管理的不同維度，同一風險可能涉及多個制度或流程，而同一制度或流程也可能涉及多個風險，風險導向內部審計就是從風險管理的維度出發，通過審計實施確認企業的管理現狀對風險管控情況。

3.審計結果更體現了內部審計“價值增值”的作用。

一、內部審計和內部控制之間的關系

第一，針對企業內部審計來說，其從屬于企業內部控制體系，可以看做其他控制活動的二次管理和控制。當前的企業內部控制來說，已經經過了長時間的轉變，也經歷過了比較多的發展階段。而企業內部審計來說，也可以看做內部控制的一部分，相對而言，其實際上是一種比較獨立的控制方法和模式，可以實現對別的控制和管理要素的深入控制，實際作用是比較大的。第二，內部控制作為管理制度的重要組成部分，是企業管理的重要手段，是衡量企業管理的重要標志。同時，內部控制也是審計人員用以確定審計程序的重要依據，對內部控制的重視與信賴，加速了現代審計方法的變革，縮小了審計范圍，節約了審計時間和審計費用，完善了審計的職能。因此，內部控制的健全與否，決定著企業的經營目標是否實現，決定著經營風險的大小,同時還可以保證企業資產的安全與完整，防止錯誤與舞弊的發生，減少財務報表層次以及各交易、賬戶余額和列報認定層次的重大錯報風險，提高審計的重要性水平。

二、內部控制在企業審計實務中的應用

(一)控制環境要素的應用

在企業內部控制和管理過程中，控制環境要素是必不可少的，也是最基礎的要素，控制環境要素含有治理結構、人力政策，還含有權責合理分配，文化資源等以及管理當局的觀念和管理風格等等。如果從審計角度的來看，審計人員必須從根本上落實好審前調查工作，不僅要對企業的部門設置情況進行調查，還要對相應的人力政策等進行調查，要在掌握多方面環境要素的基礎上，完善內部審計方案。

(二)風險評估要素應用

風險評估是指企業及時識別，系統分析經營活動中與內部控制目標相關的風險，合理確定風險應對政策。風險對于一個企業來說，包含有內部風險和外部風險。在審計過程中，被審計單位的風險評估是非常重要的。在審計準備階段，利用風險評估結果，可以確定將要實施實質性測試的性質，范圍，時間和重點，為編制審計方案提供科學依據；審計實施階段，審計人員可以進一步了解內部控制的實際執行情況和有效程度，對控制風險水平再次評估，如與準備階段評估有出入則可以對審計方案作出調整。

一、內部審計概述

行政內部審計對單位組織操作的各項業務進行操控并有權進行評價，以確定此操作是否符合單位的規定，是否有效利用自身的經濟基礎資源，在操作方面是否朝著組織的發展方向前進。

二、事業單位內部審計工作存在的問題

1.對實施內部審計的認識存有偏差

在現有的行政單位存在對內部審計工作錯誤的理解，認為其他部門對某一項業務進行了決策不用內部審計進行審核。例如預算方面，行政財務在對一項業務的支出進行了預算，對自身的財務基礎上進行了精確的評估與核對，認為可以實施，認為沒必要對內部審計。既然單位上有行政內部審計就應該實行審計、核對和監督，從而避免財產的損失和不必要的風險。

2.內部審計的內容單一

行政事業單位在市場環境下得到了飛速的發展，對各項工作需要進行了增加和修改，從字面意思可以看出內部審計的工作就是對其他部門的業務預算和操作進行審核，對業務中產生的非法以及不合理內容進行監督和糾正。從而體現了內部審計的監督作用，并不能產生重大的決策。然而內部審計不能局限于監督而不去重視業務中的錯誤，進一步加大了業務產生的風險性。所以內部審計不能局限于監督財務方面的收支上。因此，要發揮內部審計工作的有效作用，為今后工作的可持續穩定做好鋪墊。

摘要:隨著我國市場經濟發展的逐步完善，行業內部的競爭愈加激烈，建筑企業的盈利空間也被逐步壓縮，潛在的風險因素也呈上升趨勢，因而研究建筑企業風險防控工作十分必要。內部審計是企業較為常用的內部監督手段，同時也是企業實現風險防控的重要途徑。為有效化解建筑企業在運營管理中的風險因素，提升內部審計監督職能的發揮，本文以必要性為出發點，探討了建筑企業建立風險導向內部審計模式的具體思路，并在此基礎上結合建筑企業實際總結其在應用過程中的難點以及可采用的解決途徑。

關鍵詞:風險導向內部審計模式、用建筑企業、難點

一、風險導向內部審計的內涵、審計對象以及審計目標

風險導向內部審計內涵：風險導向內部審計模式主要是指內部審計人員將風險評估管控作為內部審計工作的起點，并將風險意識融于審計的全過程，結合風險評估情況編制審計計劃，確定審計重點，對企業的內部控制、日常運營以及風險防控等進行評價并提出改進優化方案。按照內部審計、風險防控的相關理論，可以把風險管理、內部控制以及公司治理三個方面納入風險導向內部審計模式的審計對象，這三個方面是密不可分的，其中風險管理是核心，公司治理和內部控制是流程和途徑。在風險導向內部審計模式下，內部審計的審計目標不在局限于財務活動的真實性以及各種業務流程的合規性等內容，而是拓展到要以風險的全面有效監督為主要途徑和手段，為企業總體價值的增加提供保障。

二、風險導向內部審計模式適用的基礎理論

研究風險導向內部審計主要適用以下三方面的理論基礎：一是受托責任理論。受托責任理論的形成是以現代企業制度為前提的，即所有權與經營管理權的相互分離是現代企業制度的主要特征之一，受托責任理論正是基于此而產生，而確保受托責任有效履行的核心則是內部監督，內部審計成為了內部監督的首選途徑。二是風險管理理論。按照風險管理的相關理論，企業在運營管理過程中面臨的風險因素具有相對客觀性，所以對具有客觀性的風險進行有效管控是十分必要的，風險導向內部審計模式以風險防控為核心的思路與風險管理理論的相關理念是緊密相關的。三是戰略管理理論。企業在圍繞戰略目標對運營管理進行一系列的調整和優化過程中，潛在的風險因素也是在逐步增加的，因而更具有強化風險管理的需求，而風險導向內部審計模式與戰略管理的這些需求是相互契合的。

三、建筑企業應用風險導向內部審計的必要性